# Evaluación de Impacto en la Protección de Datos (DPIA) — [RAZÓN SOCIAL]

**RUT:** [RUT] · **Fecha:** [FECHA] · **Responsable:** [NOMBRE / CARGO] · **Tratamiento evaluado:** [NOMBRE]

> **Decreto 64/020 arts. 6-7.** La DPIA es **previa** al inicio del tratamiento y **obligatoria** en los
> supuestos del art. 6.

## ¿Es obligatoria? (test del Decreto 64/020 art. 6)
Marcá lo que aplique. Con UNO que aplique, la DPIA es obligatoria:
- [ ] Tratamiento de **datos sensibles como negocio principal**.
- [ ] Tratamiento **permanente** de datos especialmente protegidos o relativos a infracciones penales/civiles.
- [ ] **Elaboración de perfiles** (análisis o predicción de rendimiento laboral, situación económica, salud,
      preferencias, comportamiento, solvencia, localización).
- [ ] Datos de **grupos vulnerables** (en particular menores o personas con discapacidad).
- [ ] **Grandes volúmenes** de datos personales (referencia: +35.000 personas, Decreto 64/020 art. 10).
- [ ] **Transferencia** a países/organismos **sin nivel adecuado** de protección.
- [ ] Otros casos que determine la **URCDP**.

→ Si NO marcaste ninguno: documentá aquí por qué el tratamiento no requiere DPIA y archivá. Si marcaste
alguno: completá el resto.

## 1. Descripción del tratamiento (art. 7)
Finalidad, categorías de datos (incluí si hay sensibles), titulares, flujos, encargados y transferencias
internacionales. [COMPLETAR — se prellena del RAT.]

## 2. Necesidad y proporcionalidad
¿El dato es necesario para el fin? ¿Se podría lograr con menos datos (minimización)? Base de licitud (Art. 9).

## 3. Riesgos identificados
| Riesgo | Probabilidad | Impacto | Nivel |
|---|---|---|---|
| Acceso no autorizado / filtración | | | |
| Uso para un fin distinto | | | |
| Decisión automatizada injusta / sesgo (Art. 16) | | | |
| Reidentificación de datos disociados | | | |

## 4. Medidas de mitigación
Por cada riesgo alto: control técnico u organizativo que lo reduce (cifrado, minimización, disociación/
seudonimización, privacidad por diseño y por defecto —arts. 8-9—, intervención humana en decisiones
automatizadas, etc.).

## 5. Conclusión
Riesgo residual aceptable: [sí/no]. Si queda alto pese a las medidas, **consultá a la URCDP** antes de iniciar
el tratamiento. Conservá la DPIA documentada y a disposición de la URCDP (responsabilidad proactiva, art. 5).

---
*Borrador generado con compliance-uy (pack ley-18331). No constituye asesoría legal; revisar con un abogado.*